main.1.adoc

Sécurisez vos applications avec Keycloak

@me

Jérôme Marchand

• [twitter] : @Neken13

• [github] : https://github.com/atadilo

Disclaimer

Rappels

Keycloak is an open source software product to allow single sign-on with Identity Management and Access Management aimed at modern applications and services.

— https://en.wikipedia.org/wiki/Keycloak

Notions

Realm (royaume/territoire) Users Roles Groups

Clients (point d’entrée) Identity Providers Authentication User Federation

Admin

• kcadm

• import

Token/Mapper

• roles

• roles composite

• groupes

• custom

API

• Rôles dans le Token

  • realm roles

  • clients roles

• user-infos

• Valider le token

  • http://localhost:8080/auth/realms/RennesDevOPS/protocol/openid-connect/certs

Events

• Config

Federation

• SPI fichier local